隱私政策（草稿）｜道心小說 AI
生效日期：〔待填〕
最後更新：〔待填〕
前言
這份文件說明我們蒐集什麼、為什麼蒐集、以及你可以怎麼處理它。
我們盡量用你看得懂的話寫。看不懂的地方，那是我們的問題，請寫信告訴我們。
一、我們是誰
| 服務名稱 | 道心小說 AI（daotome.app） |
| 資料控制者 | 〔待填：你的法定全名〕 |
| 聯絡地址 | 〔待填：虛擬辦公室地址〕 |
| 聯絡信箱 | support@daotome.app |
任何關於個人資料的問題、查閱或刪除請求，都寄到上面那個信箱。
二、我們蒐集什麼
2.1 你必須提供的
| 資料 | 為什麼需要 |
|---|---|
| Email 或使用者名稱 | 你的帳號識別；帳號救援 |
| 密碼 | 以不可逆的雜湊儲存，我們看不到你的密碼原文 |
2.2 你選填的（不填不影響使用）
姓名、出生年、性別、國家地區、城市、時區。
用途只有這些，不會有別的：
1. 帳號發生異常、需要補發點數或退款時，用來核對你的身分2. 你參加需要寄送實體物品的活動時，作為收件資訊3. 活動抽獎的資格認定與通知4. 國家地區另有一個功能性用途：依當地法規決定成人尺度選項是否開放
我們不會用這些資料投放廣告，也不會提供給第三方做行銷。
2.3 你使用時自然產生的
- 你寫的作品：正文、章節、版本歷史、角色卡、世界設定、伏筆、白板與對話
- 使用紀錄：登入時間、最後活動時間、你用了哪些功能、消耗多少運算量
- 交易紀錄：點數的增減與扣費事由
2.4 還沒註冊就留下的：索取邀請
官網首頁那張「留個 email，開放的時候通知你」的表單，只收一個 email，沒有姓名、沒有來源位址、沒有瀏覽器指紋。
| 資料 | 為什麼需要 | 留多久 |
|---|---|---|
| 開放註冊時通知你 | 到你註冊、或你要求移除、或這份名單失去意義（正式開放滿一年）為止 |
用途只有這一個。 我們不會拿它寄行銷信、不會與第三方交換、也不會拿它去比對你在別處的帳號。
要退出隨時可以：寫一封信到 support@daotome.app 說「請把我從邀請名單移除」，我們收到就刪，不會問你原因，也不會再寄任何東西給你。
為了擋機器人灌名單，送出時系統會在伺服器記憶體裡短暫計數同一個來源的送出次數。 那個計數不寫進資料庫、不留紀錄，伺服器重新啟動就沒了。
2.5 我們沒有蒐集的
⚠️過期風險 —— 接了分析工具就要回來改這一段
我們沒有安裝任何第三方分析或廣告追蹤工具。 沒有 Google Analytics、沒有廣告像素、沒有跨站追蹤。網站只使用維持你登入狀態所需的必要 Cookie。
三、你的作品
你寫的東西是你的。
- 我們永久保存它，沒有任何自動清除的路徑——除非你主動要求刪除（見第七節）。
- 我們不會用它訓練任何模型。
- 我們不會把它提供給第三方訓練。
- 我們不會公開展示它。
為什麼我們敢這樣寫
因為我們不是一家做模型的公司——我們沒有訓練管線，也沒有模型權重。我們做的是把現有的 AI 引擎組裝成一個記得住長篇的工具。
四、你的文字會送到哪裡
這一節請務必讀完。
當你使用 AI 功能（生成、對話、查資料）時，相關文字會傳送到你所選擇的AI 引擎供應商。這是 AI 工具的運作方式，我們不會假裝不是——任何說「你的內容永遠不離開」的雲端 AI 寫作工具，不是在自架模型，就是在說謊。
我們能給你的是選擇權與透明度：
- 送到哪一家由你決定。我們支援多家廠商的多顆引擎，你可以指定，也可以交給系統挑。
- 那一家怎麼處理你的資料，適用他們自己的隱私政策與服務條款。
我們不替任何一家背書，也不會告訴你「某某家保證不訓練」——那是他們的承諾不是我們的，而且條款會改。
- 完全不想外送？ 系統支援連接你自己架設的引擎，那時文字只在你的機器上跑。
你可以隨時在設定中查看目前使用哪一顆引擎，並更換它。
五、偏好訊號（預設開啟，可隨時關閉）
為了讓系統理解你的創作偏好，我們預設記錄結構化的操作訊號：
- 哪一次生成被你採用或拒絕
- 拒絕的原因分類
- 多個方案時你選了哪一個
- 是否修改後才採用
- 該次使用的引擎與版本、章節位置、耗用的運算量
這份紀錄不包含你的正文內容。
它存的是「第 87 章、用了哪顆引擎、你選了 B 案」，不是那一章的字。這不只是我們的承諾——那張資料表沒有可以裝正文的欄位。
用途只有一個：讓系統越用越懂你的偏好（例如優先使用你常採用的那顆引擎）。
關閉方式：設定 → 隱私 → 偏好學習。關閉後不再新增新的紀錄。既有紀錄依系統的不可竄改設計保留，但同樣不含正文。
六、我們留多久
| 資料 | 保存期限 |
|---|---|
| 你的作品（正文、版本、卡片、設定） | 永久，除非你要求刪除 |
| 未存檔的雲端暫存（自動存的半成品） | 30 天 |
| 操作紀錄與稽核留痕 | 3 年 |
| 交易與扣費紀錄 | 依稅務法規要求保存 |
到期的操作紀錄會依既定政策整批清理，清理本身也會留下一筆紀錄。
七、你的權利
7.1 查閱與匯出
你可以隨時在應用內匯出你的全部作品，支援五種格式（md／txt／docx／epub／pdf）。不需要申請，不需要等待。
7.2 更正
帳戶頁可以隨時修改你的個人資料。
7.3 停用帳號
你的作品會留著，一個字都不會少。沒有期限，隨時回來登入就恢復。
適合「想離開一陣子但可能回來」的情況。
7.4 永久刪除帳號
這一步不可逆。
送出請求後有 14 天反悔期，期間登入就能取消。14 天後我們會刪除：
- 你的正文與所有版本
- 角色卡、世界條目、規則卡、伏筆卡
- 白板、黑板、便利貼、對話頻道
- 參考資料卡、章摘要與故事錨點
- 你的個人資料（Email、姓名、出生年、性別、地區、城市）
- 登入憑證與登入狀態
以下會留下，但與你脫鉤：
- 稽核留痕、交易與扣費紀錄、AI 事件紀錄
留下它們有兩個原因：這些紀錄在設計上只能追加、不能竄改（刪掉一筆會讓整條驗證鏈斷裂），而交易紀錄依法也有保存義務。它們不含你的正文，與你有關的只剩一個系統識別碼。
到期之後由系統自動執行，不需要你再來信提醒。刪除是一筆完整的交易——要嘛全部完成，要嘛整筆退回重來，不會出現「刪一半」的狀態。
7.5 提出申訴
如果你認為我們處理你的資料的方式有問題，可以寫信給我們，也可以向主管機關提出申訴。
八、我們把資料放在哪、誰碰得到
⚠️過期風險 —— 換供應商或接新服務要回來改
| 服務商 | 做什麼 | 資料位置 |
|---|---|---|
| Railway | 主機與資料庫 | 新加坡 |
| Cloudflare R2 | 異地備份 | 依貯體設定 |
| 你選擇的 AI 引擎廠商 | 生成、對話、查資料 | 由你選擇；適用他們的條款 |
| 你選用「以 Google 登入」時的身分驗證 |
除上述之外，我們不會把你的個人資料提供、出售或出租給任何第三方。
法律要求時（例如法院命令）我們會配合，但會在法律允許的範圍內通知你。
九、安全
- 密碼以不可逆雜湊儲存，我們看不到原文
- 每日自動備份，並在不同的服務商保存一份異地副本
- 所有寫入操作留下不可竄改的紀錄
沒有任何系統是絕對安全的。發生影響到你的資料外洩時，我們會盡快通知你。
十、未成年人
本服務的最低使用年齡為 13 歲。
部分涉及成人內容尺度的功能另有獨立的年齡與地區確認機制，只有在你主動開啟時才會觸發。
十一、適用法律
本政策適用中華民國（台灣）個人資料保護法。
⚠️過期風險 —— 開放中國大陸市場前必須重寫本節
若日後開放中國大陸地區，我們會依《個人信息保護法》另行調整， 包含資料存放位置與跨境傳輸的單獨同意機制，並在生效前通知你。
十二、政策變更
我們修改這份政策時會更新最上方的「最後更新」日期。涉及你的權利或資料用途的重大變更，我們會在生效前於網站與應用內顯著位置公告。
十三、聯絡我們
support@daotome.app
有任何看不懂的地方，直接問。我們會用白話回答。